Note con IA e HIPAA: cosa copre davvero un BAA

Non esiste uno strumento di note con IA «certificato HIPAA». Nessun ente certifica un software come conforme a HIPAA (la legge federale statunitense sulla privacy sanitaria). Quando il sito di un fornitore dichiara «certificato HIPAA», quella frase arriva dal reparto marketing, non da un revisore. La domanda che conta davvero è più stretta e molto più semplice da verificare: firmano un Business Associate Agreement (BAA, l'accordo che rende il fornitore legalmente responsabile dei dati sanitari), e quell'accordo copre la funzione che vuoi usare sui dati dei pazienti?

È qui che le organizzazioni inciampano. Diverse grandi piattaforme firmano un BAA per il prodotto principale e ne lasciano fuori le funzioni di IA. Che sono, ovviamente, quelle per cui sei qui.

Ultimo aggiornamento: agosto 2026. Le condizioni dei fornitori cambiano in fretta, quindi verifica la copertura attuale con il fornitore prima di inviare qualsiasi cosa.

Se un fornitore crea, riceve, conserva o trasmette informazioni sanitarie protette (PHI) per te, HIPAA lo considera un business associate. Da lì nasce un elenco breve e preciso:

• Un BAA firmato. È il contratto che rende il fornitore giuridicamente responsabile delle PHI che gli consegni. Senza, inviargli PHI è già una violazione, per quanto buona sia la cifratura.
• Le garanzie della Security Rule. Controllo degli accessi, registrazione di audit, cifratura in transito e a riposo, e una procedura scritta di risposta agli incidenti.
• Notifica delle violazioni. Devono avvisarti di una violazione di PHI non messe in sicurezza senza ritardo ingiustificato, così da permetterti di rispettare le tue scadenze.
• Minimo necessario. Possono usare le PHI solo come consente il BAA. Questo esclude gli usi secondari, e quello da tenere d'occhio è l'addestramento di modelli di IA sui dati dei tuoi pazienti.
• Estensione ai subappaltatori. Se il tuo audio finisce a un fornitore di modelli terzo, quello è un subappaltatore e serve un suo BAA. Chiedi chi c'è nella catena.

Il fallimento tipico nel 2026 non è il fornitore che rifiuta un BAA. È quello che ne firma uno che, in silenzio, non copre l'IA. Due tra le maggiori piattaforme funzionano così:

Zoom. Zoom offre un BAA su Zoom for Healthcare e sui piani Business ed Enterprise idonei, coprendo Meetings, Webinars, Phone, Team Chat e Rooms. Ma attivare la modalità HIPAA disattiva una parte di AI Companion, e solo alcune delle funzioni rimaste, come la registrazione intelligente e il riepilogo della riunione, rientrano nel BAA. La configurazione conforme è quella meno capace. Documentazione HIPAA di Zoom

Notion. Notion firma un BAA, ma solo per clienti Enterprise oltre un numero minimo di licenze, e Notion AI resta fuori da quella copertura su ogni piano. Puoi conservare PHI in un database Notion. Non puoi applicarvi Notion AI. Pagina di supporto HIPAA di Notion

Lo schema si ripete per come vengono costruiti questi prodotti. Il team di conformità esamina la piattaforma, l'IA arriva dopo su un altro presupposto giuridico, e l'esclusione non emerge mai nella trattativa. Quindi chiedi l'ambito del BAA per iscritto, funzione per funzione, invece di un sì o un no sull'azienda.

Quasi tutte le pagine sulla sicurezza rispondono alle domande facili e saltano quelle che decidono se puoi davvero usare il prodotto. Poni queste cinque per iscritto:

1. Firmate un BAA, e con quale piano? Se la risposta è «solo Enterprise», chiedi il prezzo prima di affezionarti. Il livello conforme costa spesso diverse volte la cifra proposta all'inizio.
2. Il BAA nomina le funzioni di IA? Non «il prodotto è coperto?», ma se trascrizione, riepilogo ed eventuali funzioni di chat o agente IA rientrano singolarmente nell'ambito. È esattamente qui che Zoom e Notion si discostano dal proprio marketing.
3. Quali sub-responsabili ricevono PHI? Se l'audio va a OpenAI, Anthropic, Google o a un servizio vocale in hosting, ognuno è un subappaltatore che necessita di un proprio BAA e di un impegno a non addestrare. Chiedi l'elenco, non una rassicurazione.
4. I nostri dati servono per addestramento o miglioramento del prodotto? «Non vendiamo i tuoi dati» è una promessa diversa e molto più debole. Serve un divieto contrattuale di addestramento e di revisione umana delle tue registrazioni.
5. Per quanto tempo conservate l'audio, e possiamo portare la conservazione a zero? Elaborare in tempo reale e cancellare subito non è come novanta giorni di conservazione con un pulsante. Una conservazione che non puoi configurare è una conservazione che dovrai giustificare in sede di audit.

Tutte le domande qui sopra esistono perché le PHI escono dalla tua organizzazione e finiscono sui server di altri. Quando l'audio non lascia mai il dispositivo, gran parte dell'analisi smette di valere:

• Nessuna divulgazione a un business associate, perché il fornitore non riceve mai le PHI.
• Nessuna catena di sub-responsabili da verificare, perché nessun fornitore di modelli terzo è nel percorso.
• Nessuna politica di conservazione da negoziare, perché non esiste una copia lato server.
• Nessuna esposizione a un cambio di policy futuro, perché il modello gira su hardware che controlli tu.
• Funziona senza rete, cosa che conta nelle strutture in cui i computer clinici sono volutamente offline.

Il compromesso è reale e va detto. I modelli locali richiedono una macchina ragionevolmente recente, i più grandi e precisi sono lenti su hardware datato, e rinunci alla comodità di un bot che partecipa alle riunioni al posto tuo. Per molta dettatura clinica è uno scambio conveniente. Per documentazione clinica ambientale ad alto volume in uno studio di grandi dimensioni, forse no.

È attorno a questo che OpenWhispr è progettato, ed è il motivo per cui riteniamo che l'opzione locale conti più di qualsiasi certificato in nostro possesso.

I tre vengono mescolati nelle trattative con gli uffici acquisti, ma rispondono a domande davvero diverse. Distinguerli fa risparmiare tempo a entrambe le parti di una revisione di sicurezza:

• SOC 2 è un rapporto, non un certificato. Lo produce un revisore indipendente sulla base dei Trust Services Criteria. Il Type I guarda com'erano progettati i controlli a una certa data. Il Type II verifica se hanno funzionato lungo un periodo, di solito da tre a dodici mesi, ed è quello da chiedere. Chi si definisce «certificato SOC 2» descrive un documento che non funziona così.
• ISO 27001 è davvero una certificazione. Un organismo accreditato certifica il sistema di gestione della sicurezza delle informazioni di un'organizzazione rispetto alla norma, con ciclo triennale e audit di sorveglianza. Chiedi il numero di certificato, chi lo ha emesso e soprattutto la dichiarazione di ambito, che dice cosa è davvero coperto.
• HIPAA è una legge, senza alcun certificato. La conformità è un obbligo continuo che dimostri con garanzie, policy, analisi dei rischi e BAA firmati. SOC 2 e ISO 27001 sono una buona prova che il fornitore gestisce un programma di sicurezza serio. Nessuno dei due sostituisce un BAA.